PoeLLM lây nhiễm hơn 3.400 máy chủ để mở rộng botnet đào tiền mã hóa
"Researchers reported a new malware family, PoeLLM, used in the Canto Incognito campaign to target exposed AI/LLM infrastructure and deploy cryptocurrency miners such as XMRig and Iron. The campaign has infected more than 3,400 servers since April 2026, repurposing compromised hosts for scanning and further propagation; no CVE was cited, and mitigation centers on securing exposed services and patching vulnerable deployments."
Rủi ro cao do chiếm quyền máy chủ, đào tiền mã hóa trái phép và khả năng mở rộng lây nhiễm sang hệ thống khác.
Có thể gây tăng tải hạ tầng, chi phí điện toán và gián đoạn dịch vụ trên các hệ thống AI/LLM công khai.
Các nhà nghiên cứu an ninh ghi nhận một họ mã độc mới có tên PoeLLM, được sử dụng trong chiến dịch Canto Incognito nhằm nhắm vào hạ tầng AI/LLM lộ diện trên Internet. Mục tiêu chính của chiến dịch là cài đặt các trình đào tiền mã hóa như XMRig và Iron, đồng thời kết nối nạn nhân với dịch vụ đào Kryptex.
Theo báo cáo của Lumen Black Lotus Labs, mã độc đã hoạt động từ tháng 4/2026 và đến nay đã ảnh hưởng hơn 3.400 máy chủ. Các hệ thống bị xâm nhập chủ yếu là các triển khai doanh nghiệp có thể truy cập từ Internet, gồm LiteLLM, Gotenberg, Gitea và thiết bị Ivanti Sentry. Tại thời điểm cao điểm giữa tháng 6, chiến dịch ghi nhận gần 2.200 máy chủ bị ảnh hưởng, với khoảng 800 máy chủ hoạt động mỗi ngày.
Điểm đáng chú ý là các máy chủ bị chiếm quyền còn bị biến thành scanner và exploit server để tìm thêm mục tiêu mới. Mã độc cũng che giấu địa chỉ C2 trong một bài thơ lưu trên GitHub.
Khuyến nghị: giảm bề mặt tấn công của các dịch vụ AI/LLM, hạn chế phơi bày ra Internet, rà soát cấu hình xác thực, và vá kịp thời các triển khai có thể bị khai thác. Cần giám sát lưu lượng bất thường tới SSH và các cổng đăng nhập, đồng thời kiểm tra dấu hiệu đào tiền mã hóa hoặc quét mạng trái phép.